Fraza se pojavljuje svaki put kada otvorite novi razgovor: poruke su zaštićene end-to-end enkripcijom. Pitanje koje ostaje je što to točno pokriva - a odgovor je važan, jer je zaštita jaka u jednom određenom području, a u drugima ne postoji.
Što kriptografija zapravo radi
End-to-end enkripcija znači da je poruka kodirana na vašem uređaju, a dekodirana tek na uređaju primatelja. Na putu između njih putuje kao nečitljiv blok.
Praktična posljedica je očita: tko god presreće poruku putem - na Wi-Fi mreži, kod operatera ili na vlastitom poslužitelju usluge - dobiva besmislenu zbrku. Čak ni tvrtka koja upravlja aplikacijom ne može pročitati sadržaj.
Ali pogledajte crtež: zaštita je puta. Na oba kraja, poruka je otvorena, jer tako treba biti - tu se piše i čita.
Tri mjesta gdje razgovor procuri.
Ako je srednji put siguran, sve ostalo ostaje. I uvijek je samo ono što ostaje.
1. Otključani uređaj
Ovo je daleko najčešći scenarij. Svatko tko uzme vaš otključani telefon može pročitati sve, bez potrebe za ikakvim posebnim vještinama. Nijedna enkripcija na svijetu ne može zaštititi od otvorenog ekrana ostavljenog na stolu.
Isto vrijedi i s druge strane: osoba s kojom razgovarate može pokazati snimku zaslona kome god želi. Razgovor ima dva vlasnika.
2. Povezane sesije
Aplikacija vam omogućuje korištenje istog računa na drugim uređajima - računalu, tabletu, pregledniku. Sesija poput ove, otvorena jednom i nikad zatvorena, nastavlja primati razgovore.
Ovo je točka koju gotovo nitko ne provjerava. Vrijedi otvoriti područje povezanih uređaja unutar aplikacije i pogledati popis: svaka stavka ima mjesto gdje stižu vaše poruke. Isključite one koje ne prepoznajete. To je najučinkovitija i najmanje zahtjevna sigurnosna mjera u cijelom ovom procesu.
3. Sigurnosna kopija u oblaku
Ovdje leži najveća zbrka. Razgovor putuje šifrirano, ali sigurnosna kopija koja ide u oblak je drugačija datoteka, pohranjena na drugoj usluzi, pod drugim pravilima.
Aplikacija nudi mogućnost zaštite ove sigurnosne kopije lozinkom ili vašim vlastitim ključem - i to nije omogućeno prema zadanim postavkama u svim konfiguracijama. Bez nje, sigurnosna kopija je zaštićena samo prijavom na vaš račun u oblaku. Drugim riječima, svatko tko pristupi vašem računu e-pošte može vidjeti povijest, čak i bez dodirivanja vašeg telefona.
Ako ćete promijeniti samo jednu stvar nakon čitanja ovog teksta, promijenite tu.
Što ne postoji
Najbolje je biti direktan, jer ova pretraga vodi na loša mjesta.
Ne postoji legitimna aplikacija koja može daljinski čitati razgovore druge osobe. Korištenjem samo telefonskog broja, enkripcija sprječava upravo to, i zato postoji.
Postoje programi koji se moraju instalirati na uređaj žrtve, s fizičkim pristupom njemu, i koji snimaju zaslon nakon što je poruka već dešifrirana. To nije probijena enkripcija - to je špijuniranje uređaja.
Instaliranje ovoga na tuđi mobitel bez njihovog znanja je zločin u Brazilu. Upad u tuđi računalni sustav je zločin prema Kaznenom zakonu, a činjenica da je program na prodaju to ne mijenja.
Zapravo, mnogi oglasi u ovoj kategoriji ne ispunjavaju ono što obećavaju: naplaćuju pretplatu, a vraćaju praznu ploču. Žrtva prijevare na kraju postaje osoba koja ih je platila.
Kako znati ima li netko pristup
Vrijedi provjeriti neke znakove:
- Poruka koja se čini kao da je već pročitana iako je niste otvorili.
- Nepoznati uređaj na popisu povezanih sesija.
- Verifikacijski kod stigao je putem SMS-a bez vašeg zahtjeva - znak da je netko pokušao registrirati vaš račun na drugom telefonu.
- Potrošnja baterije i podataka je puno veća nego inače, bez promjene u korištenju.
Treća stavka je najozbiljnija. Ako kod stigne, a da ga niste zatražili, Nemojte ovo nikome prosljeđivati., Apsolutno ne. To je upravo ono što prevarantu treba da preuzme vaš račun.
Podešavanje koje zatvara glavna vrata.
Dvofaktorska provjera unutar aplikacije stvara PIN koji je potreban za registraciju računa na bilo kojem novom uređaju. Kada je omogućena, krađa koda putem SMS-a više nije dovoljna.
To je razlika između računa koji nasje na klasičnu prijevaru i onog koji ne nasje. Postavljanje traje minutu i nalazi se u odjeljku računa i sigurnosti u postavkama.
Sažetak
Šifriranje vrlo dobro štiti prijenos između jednog telefona i drugog. Ne štiti od otvorenih zaslona, zaboravljenih sesija na drugim uređajima ili sigurnosnih kopija bez lozinke. Svatko tko zaista želi zaštititi svoje razgovore rješava ove tri točke - i ignorira svaki oglas koji obećava čitanje tuđih razgovora, jer je to ili prijevara ili zločin.
